facebook app多次登录,逻辑错误

时间:2012-07-25 20:54:26

标签: php facebook session facebook-graph-api oauth

我有这个Facebook应用程序在我的网站上显示fb通知。然后我有这个问题,假设两个用户Alice&鲍勃。 Alice是我网站的常客,她向Bob推荐了它。她让自己从自己的笔记本电脑注册到我的网站。当bob尝试添加应用程序时,会显示Alice的fb通知。实际上,当Bob点击登录链接时,由于alice已经登录到facebook,它只是提取了她的详细信息(同一会话),如何解决这种情况,我们是否必须让Alice从Facebook注销并让Bob登录,类似于&#34 ; Alice已登录,以其他用户身份登录",有人可以建议一些解决方案以及如何操作。

以下是我用于登录的代码

        require_once('sdk/src/facebook.php');

        $facebook = new Facebook(array(
          'appId'  => 'xxxxxxxxxxxxxxxx',
          'secret' => 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx',
          'cookie' => true
        ));


        // Get User ID
        $user = $facebook->getUser();


        // Login or logout url will be needed depending on current user state.
        if ($user) {
          $logoutUrl = $facebook->getLogoutUrl();
        } else {
          $loginUrl = $facebook->getLoginUrl();
        }


        //check permissions list

        if ($user) {
            $permissions_list = $facebook->api('/me/permissions','GET', array('access_token' => $access_token));


             //check if the permissions we need have been allowed by the user
            //if not then redirect them again to facebook's permissions page
            //
            $permissions_needed = array('manage_notifications','publish_stream', 'read_stream');
            $login_url_params = array(
                        'scope' => 'manage_notifications,publish_stream,read_stream',
                        'fbconnect' =>  1,
                        'display'   =>  "page",
                        'next' => 'http://'.$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']
                    );
            foreach($permissions_needed as $perm) {
                if( !isset($permissions_list['data'][0][$perm]) || $permissions_list['data'][0][$perm] != 1 ) {
                    $login_url_params = array(
                        'scope' => 'manage_notifications,publish_stream,read_stream',
                        'fbconnect' =>  1,
                        'display'   =>  "page",
                        'next' => 'http://'.$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']
                    );
                    $login_url = $facebook->getLoginUrl($login_url_params);
                    echo $login_url;
                    header("Location: {$login_url}");
                    exit();
                }
            }               

            //if the user has allowed all the permissions we need,
            //get the information about the pages that he or she managers
            $accounts = $facebook->api(
                '/me',
                'GET',
                array(
                    'access_token' => $access_token
                )
            );              
        } 

          else {
            //if not, let's redirect to the ALLOW page so we can get access
            //Create a login URL using the Facebook library's getLoginUrl() method
            $login_url_params = array(
                'scope' => 'manage_notifications,publish_stream,read_stream',
                'fbconnect' =>  1,
                'display'   =>  "page",
                'next' => 'http://'.$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']
            );
            $login_url = $facebook->getLoginUrl($login_url_params);

            //redirect to the login URL on facebook
            $facebook_login = $login_url;
             echo "<a href='$login_url'>Login Facebook</a>";

2 个答案:

答案 0 :(得分:3)

最好的办法是:

  1. 当用户访问您的网站时,请检测他们是否已登录到Facebook,以及是否使用Javascript SDK和FB.getLoginStatus方法为您的应用程序验证了这些内容。
  2. 如果未进行身份验证,请使用“权限”对话框提示他们,并鼓励他们注册。
  3. 如果他们已被授权并登录到FB,则会自动将其登录到您的网站。为避免Alice / Bob混淆,请在您网站的某个位置显示一个指示符,表明他们已经以“Alice”身份登录,并且可能在下方显示“不是您?点击此处以其他人或类似方式登录
  4. 如果他们点击此链接,或者他们点击您网站上的“退出”链接,请调用Javascript SDK中的FB.logout方法,该方法将使该用户的当前访问令牌无效,但也会将其记录在Facebook之外。
  5. 然后,您可以在此之后将其推回登录/注册页面,系统将提示他们登录他们的 Facebook帐户。

答案 1 :(得分:2)

据我所知,新用户必须将以前的用户退出Facebook并首先登录

我们无法控制登录/身份验证弹出窗口或本地存储的Facebook会话数据,所以当Bob点击登录并看到以Alice(不是你?)登录时,他应该点击'< em>不是吗?',它会将Alice记录在Facebook之外,并提示Bob登录然后进行授权。这是有问题的,因为当Bob离开并且Alice去Facebook.com时,她将登录Bob的帐户。

一种可能的解决方案是获取当前登录用户的姓名和个人资料图片,并将其显示在使用Facebook登录按钮旁边。这可能有助于向用户澄清事情。您应该能够在未经过身份验证的情况下显示此信息,甚至可以提供您自己的链接以退出Facebook。